Sicurezza e acquisti
Quello che di solito chiedono su Unicorn Data i tuoi team sicurezza, legale e acquisti, con le risposte in una sola pagina.
Dove sono i dati
Il servizio gira su Cloudflare (Workers e database D1). I dati dell'account sono conservati da Cloudflare ed elaborati nella sua rete. I dati di pagamento sono gestiti solo da Stripe e non arrivano mai ai nostri sistemi.
Cosa conserviamo
Solo ciò che serve al servizio: la tua email di lavoro, il piano, i contatori di utilizzo, gli URL dei webhook e gli esiti delle consegne. Il dataset non contiene dati personali degli utenti di Unicorn Watch: le previsioni della community sono condivise solo come statistiche aggregate, a partire da 5 voti.
Crittografia
Tutto il traffico usa HTTPS con TLS 1.2 o superiore. I dati inattivi sono cifrati dal fornitore di storage. Chiavi API, link di accesso e sessioni sono conservati solo come hash SHA-256; una nuova chiave viene mostrata una sola volta.
Accesso
Accesso con link email monouso validi 20 minuti e sessioni di 30 giorni, senza password. Ruotare la chiave API revoca subito quella precedente. La chiave del widget può essere limitata ai tuoi domini. I dati di ogni cliente sono separati per account.
Conservazione
I dati dell'account sono conservati finché l'account esiste e fino a 24 mesi dopo la fine dell'ultimo abbonamento; i contatori di utilizzo per 24 mesi; i log di consegna dei webhook per 90 giorni. Le fatture sono conservate come richiesto dalla normativa fiscale.
Visitatori del widget
Il widget non imposta cookie e non usa identificatori. Non conserviamo l'indirizzo IP dei visitatori del tuo sito; contiamo solo il numero di caricamenti per cliente.
Webhook
Ogni consegna è firmata con HMAC SHA-256 e un timestamp, così puoi verificarne l'origine e rifiutare i replay. Sono accettati solo endpoint HTTPS pubblici.
Disponibilità
Non c'è uno SLA contrattuale. Lo stato dell'API e della fonte dei dati è pubblico sulla pagina di stato.
Certificazioni
Unicorn Private LLC non possiede certificazioni proprie come SOC 2 o ISO 27001. I nostri fornitori di infrastruttura pubblicano le proprie certificazioni sui loro siti.
Sub-responsabili
- Cloudflare, Inc. (hosting, database, invio via email dei link di accesso)
- Stripe, Inc. (pagamenti, fatture, partite IVA)
Pubblichiamo le modifiche a questo elenco su questa pagina prima che entrino in vigore.
Questionario di sicurezza
Un questionario di sicurezza standard, già compilato, è disponibile da scaricare. Il tuo team può usarlo direttamente nella valutazione del fornitore.
Documenti
I termini di servizio e la licenza dei dati si accettano online al momento dell'abbonamento, e i dati personali sono trattati secondo l'informativa privacy di Unicorn Private LLC. Non c'è un contratto separato da firmare.